장고 CSRF 보호 경우

Question

이의 내가 자바 스크립트 파일의 형태로 있다고 가정 해 봅시다 자바 스크립트 파일의 형태 : 템플릿에서

function form(csrf){ 
    document.write('<form action="" method="post">'+csrf); 
    document.write(....); 
    document.write('<button>Go</button></form>'); 
} 

:

<script type="text/javascript"> 
    form({% csrf_token %}); 
</script> 

이 그렇게 안전한가요를?

감사합니다 !!!

Answer 1

태그는 숨겨진 필드를 생성하기 만하면 함수에 전달됩니다.

아무 문제가 없습니다.